Privacy.

Titolare e recapiti

Il titolare del trattamento è Marina Cambareri, personal trainer, P. IVA IT13465240961, Via Giovanni Paolo II 15, 20877 Roncello (MB). Per ogni richiesta sulla privacy puoi scrivere a info@marinacambareri.it.

Marina non ha nominato un responsabile della protezione dei dati (DPO), perché per la sua attività non è obbligatorio.

Il modulo di contatto

Se compili il modulo della pagina Contatti, Marina riceve via email il tuo nome, il tuo indirizzo email, le risposte che scegli e l’eventuale messaggio. Servono solo a risponderti e a organizzare il primo contatto: la richiesta parte da te e la base giuridica è l’esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b del GDPR). Per semplici domande, la base giuridica è il legittimo interesse a risponderti (art. 6, par. 1, lett. f).

Il primo contatto avviene sempre con il modulo o per email. Dopo, decidi tu con Marina come proseguire: per email, con una chiamata o con un servizio esterno di messaggistica o videochiamata, come WhatsApp, Google Meet, Zoom o Telegram, scelto in base alle tue preferenze. Il sito non chiede il tuo numero di telefono; se scegli un altro mezzo, Marina usa il recapito che le dai e le comunicazioni che vi scambiate solo per sentirvi e organizzare un eventuale percorso, con la stessa base giuridica. Anche su questi mezzi non inviare dati sulla salute: prima del percorso non servono, e dopo si inviano solo tramite FitFlow. Ciascuno di questi servizi è fornito da un’azienda terza (per esempio WhatsApp Ireland Limited, del gruppo Meta, Google, Zoom o Telegram). A seconda del servizio e dell’account usato, l’azienda tratta i dati come titolare autonomo, secondo la propria informativa, oppure come responsabile per conto di Marina; puoi sempre continuare solo per email.

Il sito non salva i dati del modulo: arrivano soltanto via email a Marina. Non ti chiediamo dati sulla salute: ti preghiamo di non scriverli nel messaggio; se lo fai, Marina li usa solo per risponderti e li cancella insieme all’email. Questi dati non vengono usati per newsletter o pubblicità.

I campi obbligatori sono nome, email, che cosa cerchi ed esperienza: senza, Marina non può risponderti in modo utile. Gli altri sono facoltativi.

La funzione di recesso

Se usi la funzione «Recedere dal contratto qui» della pagina Recesso, Marina riceve via email il tuo nome e cognome, l’email che hai usato per il contratto, il percorso da cui recedi e, se li indichi, la data del pagamento e un messaggio. Nome, email e percorso sono necessari per riconoscere il contratto. Allo stesso indirizzo email ricevi la conferma di ricezione, con il contenuto della dichiarazione e la data e l’ora in cui l’hai inviata. Se ti spetta un rimborso e vuoi riceverlo su un conto diverso da quello da cui hai pagato, Marina ti chiede l’IBAN e l’intestatario del conto.

Questi dati servono a ricevere e confermare il recesso, a rimborsarti e a conservare la prova della dichiarazione. La base giuridica è l’adempimento degli obblighi di legge sul recesso (artt. 54-bis, 56 e 57 del Codice del Consumo; art. 6, par. 1, lett. c del GDPR) e, per la prova, il legittimo interesse a difendersi in caso di contestazione (art. 6, par. 1, lett. f del GDPR). Non serve indicare il motivo; non scrivere nel messaggio informazioni sulla tua salute.

Il sito non salva la dichiarazione: la ricevuta compare sulla pagina e, se vuoi, la scarichi sul tuo dispositivo. Dichiarazione, conferma e dati del rimborso sono conservati per 10 anni dal recesso (artt. 2220 e 2946 del Codice civile), poi cancellati. Google Analytics non misura le pagine Recesso, Condizioni del servizio e Inizia il coaching.

Protezione dagli invii automatici

Per bloccare lo spam i moduli delle pagine Contatti, Recesso e Inizia il coaching usano Cloudflare Turnstile, che si carica solo quando inizi a compilarli. Turnstile verifica che l’invio venga da una persona analizzando dati tecnici del browser e l’indirizzo IP; non usa cookie di profilazione o pubblicitari.

Il sito limita inoltre gli invii ravvicinati dallo stesso indirizzo IP (al massimo 3 al minuto): l’indirizzo serve solo a un contatore temporaneo che si azzera dopo un minuto e non viene salvato. La base giuridica è il legittimo interesse a proteggere il sito e la casella da abusi (art. 6, par. 1, lett. f del GDPR).

Dati tecnici di navigazione

Quando visiti il sito, Cloudflare tratta i dati tecnici necessari a consegnare le pagine e a proteggerle da abusi, come l’indirizzo IP, il tipo di browser e la pagina richiesta. La base giuridica è il legittimo interesse a far funzionare il sito in modo sicuro (art. 6, par. 1, lett. f del GDPR).

Il sito non registra log delle singole visite; Cloudflare conserva i dati tecnici e gli eventuali eventi di sicurezza per il breve periodo previsto dal servizio, salvo che servano ad accertare un abuso. Il sito non usa strumenti di profilazione o pubblicità.

Statistiche di visita

Il sito usa Cloudflare Web Analytics per contare in forma aggregata le visite e le pagine lette e per misurarne la velocità. Non salva nulla nel tuo browser, non conserva l’indirizzo IP, non riconosce il singolo visitatore e non segue la navigazione su altri siti. La base giuridica è il legittimo interesse a capire come viene usato il sito e a migliorarlo (art. 6, par. 1, lett. f del GDPR).

Solo se lo accetti dal banner, il sito usa anche Google Analytics 4, di Google Ireland Limited, per statistiche più dettagliate: pagine visitate, durata della visita, tipo di dispositivo e provenienza approssimativa, legati a un identificativo casuale salvato in un cookie. Google riceve l’indirizzo IP per trasmettere i dati, ma Google Analytics 4 non lo registra né lo conserva; Google Signals, la condivisione dei dati e i segnali pubblicitari restano disattivati. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), che puoi revocare in qualsiasi momento da «Preferenze cookie» in fondo alla pagina; se rifiuti, chiudi il banner o non scegli, Google Analytics non viene caricato.

Se diventi cliente

Per iniziare compili la pagina «Inizia il coaching»: Marina riceve via email il piano scelto, nome, email, codice fiscale, indirizzo, come vuoi pagare e le caselle che hai spuntato, con la data e l’ora. Il sito non salva questi dati; servono a concludere il contratto, a emettere la fattura e a conservare la prova della tua adesione. Se all’adesione non segue il pagamento entro 30 giorni, Marina la cancella, salvo che serva a gestire una contestazione. Questa pagina usa la stessa protezione dagli invii automatici dei moduli Contatti e Recesso.

Per il coaching Marina tratta i dati necessari al contratto e alla fattura (nome, codice fiscale, indirizzo, email, pagamenti) e, in FitFlow, il programma, gli allenamenti registrati, i video che invii per la revisione della tecnica e i messaggi della chat. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) e, per la fatturazione, gli obblighi di legge (lett. c).

I dati sulla salute strettamente necessari ad allenarti in sicurezza (risposte al questionario PAR-Q, infortuni, dolori o limitazioni, gravidanza, parto recente o terapie in corso, l’eventuale via libera del medico) sono trattati per eseguire il contratto (art. 6, par. 1, lett. b del GDPR) e solo con il tuo consenso esplicito, dato con una casella distinta dall’accettazione delle condizioni (art. 9, par. 2, lett. a), solo per adattare l’allenamento. Senza questi dati Marina non può programmare l’allenamento in sicurezza: per questo il consenso è necessario per ricevere il servizio. Puoi revocarlo in ogni momento scrivendo a info@marinacambareri.it, senza effetti sui trattamenti già svolti: Marina smette di trattarli e li cancella da FitFlow entro 30 giorni, il contratto si chiude e ti rimborsa la parte di servizio non ricevuta, come indicato nelle condizioni. Foto e misure, se decidi di inviarle, sono trattate solo con un consenso separato e facoltativo (art. 9, par. 2, lett. a), che puoi negare o revocare senza conseguenze sul servizio. Questi dati si inviano solo tramite FitFlow.

FitFlow tratta i dati per conto di Marina come responsabile del trattamento (art. 28 del GDPR). Il bonifico passa dalla banca di Marina e dalla tua. Se paghi online, il pagamento passa da Stripe Payments Europe, Limited (Irlanda): Marina vede nome, email, importo, esito e metodo di pagamento (per la carta, circuito e ultime quattro cifre), ma non riceve i dati completi della carta o del conto. Se scegli Satispay, Revolut Pay, Klarna o Scalapay, anche il loro fornitore tratta i tuoi dati, come titolare autonomo e secondo la propria informativa; con Klarna e Scalapay questo comprende le verifiche per concederti il pagamento dilazionato. Se paghi con Apple Pay, Google Pay o Link, anche Apple, Google o Stripe (per Link) trattano i dati del tuo portafoglio come titolari autonomi, secondo le proprie informative. Le fatture sono trasmesse al Sistema di Interscambio dell’Agenzia delle Entrate e, se Marina se ne avvale, al suo commercialista.

Conservazione: fatture e documenti contabili 10 anni (art. 2220 del Codice civile); dati sulla salute, foto e misure cancellati entro 12 mesi dalla fine del percorso, o prima se revochi il consenso; l’adesione e le email del contratto (conferma e comunicazioni successive) 10 anni dalla fine del rapporto (art. 2946 del Codice civile); gli altri dati del percorso, come programmi, allenamenti registrati, video e chat, fino a 24 mesi dalla sua fine, poi cancellati.

Destinatari e fornitori

Cloudflare, Inc. ospita il sito, esegue la verifica Turnstile, recapita a Marina le email dei moduli e fornisce le statistiche aggregate. La conferma di recesso te la invia Marina dalla casella info@marinacambareri.it, gestita da un fornitore di posta elettronica, o, quando l’invio automatico è attivo, Cloudflare per suo conto. Google Ireland Limited, solo se hai acconsentito, fornisce Google Analytics. Questi fornitori trattano i dati come responsabili del trattamento, per conto di Marina e solo per questi servizi. Per Turnstile, Cloudflare usa inoltre alcuni segnali raccolti durante la verifica per migliorare il rilevamento dei bot: per questo trattamento agisce come titolare autonomo, come previsto dal Turnstile Privacy Addendum del 18 giugno 2025. Se scegli di proseguire con un servizio esterno di messaggistica o videochiamata (per esempio WhatsApp, Google Meet, Zoom o Telegram), il suo fornitore tratta i dati come titolare autonomo oppure, quando Marina usa un proprio account professionale, come responsabile per suo conto. I dati non vengono venduti né ceduti a terzi per fini propri.

Per i clienti, i dati del percorso sono trattati anche da FitFlow, come responsabile del trattamento per conto di Marina; l’app è ospitata da Supabase, Inc. (database e archiviazione) e da Vercel Inc. (applicazione), che trattano i dati come sub-responsabili. Banche e Agenzia delle Entrate ricevono i dati necessari ai pagamenti e alle fatture come titolari autonomi. Stripe tratta i dati dei pagamenti online per conto di Marina, come responsabile del trattamento, e per i propri fini, come la prevenzione delle frodi e gli obblighi di legge, come titolare autonomo, secondo la propria informativa; il commercialista, se Marina se ne avvale, li tratta come responsabile.

Conservazione

Le email ricevute dal modulo, e le comunicazioni scambiate dopo con il mezzo che hai scelto, restano per il tempo necessario a risponderti. Se il percorso non inizia, vengono cancellate entro 12 mesi dall’ultimo messaggio scambiato.

Per il recesso e per i clienti valgono i tempi indicati nelle sezioni dedicate.

I dati di Google Analytics sono conservati al massimo 14 mesi; i dati aggregati di Cloudflare Web Analytics restano disponibili al massimo 6 mesi. La scelta sul banner viene ricordata per 6 mesi, poi ti viene chiesta di nuovo.

Eventuali trasferimenti

Cloudflare, Inc., Google LLC, il fornitore della posta e, per i clienti, Vercel Inc., Supabase, Inc. e Stripe possono trattare dati anche fuori dall’Unione europea, in particolare negli Stati Uniti. Questi trasferimenti avvengono solo con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework) per i fornitori certificati, come Cloudflare, Google, Vercel e Stripe, e in ogni caso le clausole contrattuali standard approvate dalla Commissione. Lo stesso vale per il servizio di videochiamata, come Google Meet o Zoom, quando Marina lo usa con un proprio account. Puoi chiedere copia di queste garanzie a info@marinacambareri.it. Se il servizio è gestito dal fornitore come titolare autonomo, come WhatsApp o Telegram, eventuali trasferimenti sono descritti nella sua informativa. Supabase conserva i dati di FitFlow su server nell’Unione europea (Irlanda); eventuali accessi dagli Stati Uniti, per esempio per l’assistenza tecnica, sono protetti dalle clausole contrattuali standard.

Diritti e richieste

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento e riceverli in un formato di uso comune per trasmetterli ad altri (portabilità), scrivendo a info@marinacambareri.it. Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse. Se hai dato un consenso, puoi revocarlo quando vuoi: la revoca non rende illecito quanto fatto prima. Marina risponde entro un mese.

Puoi anche proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it.

Obbligo, decisioni automatizzate e minori

Fornire i dati del modulo è facoltativo, ma senza i campi obbligatori Marina non può risponderti. Per il coaching, nome, codice fiscale, indirizzo ed email sono necessari a concludere il contratto e a emettere la fattura: senza, il contratto non può essere concluso. Non viene presa alcuna decisione basata unicamente su un trattamento automatizzato, profilazione compresa.

Il sito e il coaching sono rivolti a persone maggiorenni: se hai meno di 18 anni non compilare il modulo.

Versione e contatti

Informativa in vigore dal 28 ottobre 2026. Le modifiche future saranno pubblicate su questa pagina, con la nuova data.

Recapito per la privacy: info@marinacambareri.it.